隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，掃碼點(diǎn)餐近年來(lái)快速興起。受疫情影響，無(wú)接觸點(diǎn)餐和無(wú)接觸結(jié)賬方式也加快了掃碼點(diǎn)餐的普及。

對(duì)于餐飲商家而言，掃碼點(diǎn)餐能夠在一定程度上降低人工成本、運(yùn)營(yíng)成本，提高營(yíng)業(yè)效率，如餐廳的翻臺(tái)率;同時(shí)還能收集和分析客戶信息，從而幫助其改進(jìn)經(jīng)營(yíng)方式。有些掃碼點(diǎn)餐還會(huì)將顧客信息自動(dòng)記錄進(jìn)會(huì)員系統(tǒng)中，有利于餐飲商家進(jìn)行二次營(yíng)銷和引流。

對(duì)于消費(fèi)者而言，掃碼點(diǎn)餐可以減少排隊(duì)等待時(shí)間，減少對(duì)服務(wù)人員的依賴，也方便挑選菜品。然而，另一方面，掃碼點(diǎn)餐也會(huì)帶來(lái)法律層面的問(wèn)題。認(rèn)識(shí)到其可能帶來(lái)的法律風(fēng)險(xiǎn)，并采取合法有效的方式維護(hù)個(gè)人權(quán)益，對(duì)消費(fèi)者來(lái)說(shuō)具有重要意義。

2021年，上海市普陀區(qū)市場(chǎng)監(jiān)管局在日常檢查中發(fā)現(xiàn)，上海某餐飲管理有限公司在其管理的“某某城”餐廳內(nèi)提供掃碼點(diǎn)餐服務(wù)，要求消費(fèi)者必須授權(quán)手機(jī)號(hào)碼才能完成掃碼點(diǎn)餐，且未告知消費(fèi)者收集手機(jī)號(hào)的目的。

經(jīng)查，當(dāng)事人通過(guò)其使用的收銀管理軟件設(shè)置掃碼點(diǎn)餐必須要授權(quán)手機(jī)號(hào)的功能，使得消費(fèi)者在餐飲門店內(nèi)使用掃碼點(diǎn)餐服務(wù)時(shí)必須授權(quán)手機(jī)號(hào)才能完成支付。

經(jīng)核實(shí)，收集手機(jī)號(hào)并非完成掃碼點(diǎn)餐功能的必要環(huán)節(jié)，且當(dāng)事人也沒(méi)有向消費(fèi)者明示收集、使用手機(jī)號(hào)碼的目的、方式和范圍。另外，當(dāng)事人將收集的5893條消費(fèi)者個(gè)人信息，在其使用的餐飲管理軟件相應(yīng)模塊中供查閱、下載和使用，未采取技術(shù)措施和其他必要措施，確保消費(fèi)者個(gè)人信息安全。

當(dāng)事人以會(huì)員營(yíng)銷為目的，在其管理的餐飲門店內(nèi)開(kāi)展掃碼點(diǎn)餐服務(wù)時(shí)非必要收集消費(fèi)者手機(jī)號(hào)，未向消費(fèi)者明示收集、使用手機(jī)號(hào)的目的、方式和范圍，違反了《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款的規(guī)定。

當(dāng)事人對(duì)其儲(chǔ)存在餐飲管理軟件系統(tǒng)內(nèi)的消費(fèi)者個(gè)人信息怠于履行安全管理義務(wù)，存在安全隱患，違反了《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第二十九條第二款的規(guī)定。依據(jù)《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第(九)項(xiàng)的規(guī)定，處警告，并處罰款5萬(wàn)元。

《民法典》第一百一十一條規(guī)定：“自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全。”

《消費(fèi)者權(quán)益保護(hù)法》第二十九條規(guī)定：“經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。”

《個(gè)人信息保護(hù)法》第六條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過(guò)度收集個(gè)人信息。”

消費(fèi)者到餐廳就餐，雙方之間實(shí)際上成立了餐飲服務(wù)合同，消費(fèi)者具有向餐廳支付相應(yīng)價(jià)款的義務(wù)，但沒(méi)有義務(wù)必須使用掃碼點(diǎn)餐的方式，也沒(méi)有義務(wù)必須將手機(jī)號(hào)、生日、姓名、地理位置、通訊錄等與餐飲消費(fèi)無(wú)關(guān)的個(gè)人信息提供給商家。

掃碼點(diǎn)餐的本質(zhì)是將原本應(yīng)該由餐飲商家自己承擔(dān)的生產(chǎn)經(jīng)營(yíng)成本轉(zhuǎn)嫁給了消費(fèi)者，無(wú)形之中額外增加了消費(fèi)者的義務(wù)和風(fēng)險(xiǎn)。還有一些餐飲商家拒絕提供人工點(diǎn)餐服務(wù)，要求現(xiàn)場(chǎng)就餐的消費(fèi)者必須先關(guān)注公眾號(hào)或小程序，再進(jìn)行掃碼點(diǎn)餐，借此獲取消費(fèi)者的個(gè)人信息。這不僅可能違反法律規(guī)定的收集、使用個(gè)人信息的合法、正當(dāng)、必要原則，還可能涉嫌對(duì)消費(fèi)者個(gè)人信息的過(guò)度收集。如果餐飲商家對(duì)數(shù)據(jù)保管不善，消費(fèi)者還要承擔(dān)個(gè)人信息泄露、丟失的風(fēng)險(xiǎn)。

規(guī)范掃碼點(diǎn)餐，本質(zhì)就是在保護(hù)個(gè)人信息安全。在立法層面，我國(guó)對(duì)于個(gè)人信息保護(hù)的規(guī)定已經(jīng)日趨完善、成熟，《民法典》《個(gè)人信息保護(hù)法》《消費(fèi)者權(quán)益保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《電子商務(wù)法》等法律將共同編織成一張消費(fèi)者個(gè)人信息“保護(hù)網(wǎng)”。

《民法典》從第一千零三十二條到第一千零三十九條，用專章對(duì)隱私權(quán)和個(gè)人信息保護(hù)作出了規(guī)定，還有2021年11月施行的《個(gè)人信息保護(hù)法》，從概念到原則，從個(gè)人的信息權(quán)利到個(gè)人信息處理者的義務(wù)和法律責(zé)任，都做出了非常細(xì)致和具有可操作性的規(guī)定。

而在地方立法上，2021年6月29日，《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》正式通過(guò)，將自明年1月1日起實(shí)施?！稐l例》內(nèi)容涵蓋了個(gè)人數(shù)據(jù)、公共數(shù)據(jù)、數(shù)據(jù)要素市場(chǎng)、數(shù)據(jù)安全等方面，是國(guó)內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法，確立了處理個(gè)人數(shù)據(jù)“最小必要”原則?！稐l例》第十二條明確規(guī)定：“數(shù)據(jù)處理者不得以自然人不同意處理其個(gè)人數(shù)據(jù)為由，拒絕向其提供相關(guān)核心功能或者服務(wù)。”

2022年2月22日，徐匯區(qū)市場(chǎng)監(jiān)管局正式發(fā)布上海首個(gè)《餐飲行業(yè)“掃碼點(diǎn)餐”規(guī)范指引》，引導(dǎo)經(jīng)營(yíng)者規(guī)范掃碼點(diǎn)餐行為，為餐飲行業(yè)發(fā)展的新模式提供了明確具體的指導(dǎo)。

《指引》要求餐飲服務(wù)經(jīng)營(yíng)者收集消費(fèi)者信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，在提供掃碼點(diǎn)餐服務(wù)時(shí)，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得強(qiáng)制要求消費(fèi)者對(duì)手機(jī)號(hào)、微信號(hào)等個(gè)人信息進(jìn)行注冊(cè)或授權(quán)，不得過(guò)度收集消費(fèi)者信息;要求餐飲服務(wù)經(jīng)營(yíng)者對(duì)已收集的消費(fèi)者信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供，未經(jīng)消費(fèi)者同意或者請(qǐng)求，或者消費(fèi)者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息;還要求餐飲企業(yè)只提供掃碼點(diǎn)餐服務(wù)而不提供人工點(diǎn)餐服務(wù)的，要在經(jīng)營(yíng)場(chǎng)所顯著位置標(biāo)注“本店僅提供掃碼點(diǎn)餐”，增加消費(fèi)者的自主選擇權(quán)，也鼓勵(lì)保留實(shí)體菜單、人工點(diǎn)餐等方式。

雖然從效力上來(lái)說(shuō)，該《指引》不具有法律法規(guī)的強(qiáng)制約束力，但其在《消費(fèi)者權(quán)益保護(hù)法》《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的基礎(chǔ)上作出了進(jìn)一步的細(xì)化規(guī)定。從過(guò)去立法當(dāng)中的原則性規(guī)定，進(jìn)一步細(xì)化明確餐飲商家在掃描點(diǎn)餐服務(wù)中具體應(yīng)該怎么做，哪些事項(xiàng)不能做，哪些事項(xiàng)鼓勵(lì)做，使得餐飲服務(wù)者在經(jīng)營(yíng)過(guò)程中有了更為具體明確的規(guī)范指引，也有利于市場(chǎng)監(jiān)管部門在執(zhí)法過(guò)程中，有的放矢地提出合理化的整改意見(jiàn)。一旦經(jīng)營(yíng)者違反相關(guān)法律法規(guī)，市場(chǎng)監(jiān)管部門有權(quán)對(duì)經(jīng)營(yíng)者的違法行為進(jìn)行查處。未來(lái)，如果該《指引》在徐匯區(qū)試行的效果反響良好，可以考慮將《指引》推廣到上海市，下一步也可以適時(shí)提高《指引》的立法層級(jí)，擴(kuò)大其約束力和影響力。

在執(zhí)法層面，2021年3月，杭州市江干區(qū)市場(chǎng)監(jiān)督管理局在對(duì)轄區(qū)內(nèi)餐飲企業(yè)進(jìn)行檢查時(shí)，發(fā)現(xiàn)餐飲門店幾乎全部使用掃碼點(diǎn)餐，在顧客開(kāi)啟授權(quán)的過(guò)程當(dāng)中，商家已經(jīng)獲取了顧客個(gè)人消費(fèi)信息，隨后執(zhí)法部門要求涉嫌強(qiáng)制掃碼點(diǎn)餐的餐飲單位進(jìn)行限期整改。

在社會(huì)層面，2021年5月，深圳市消委會(huì)聯(lián)合該市福田區(qū)消委會(huì)推出的全國(guó)首個(gè)《掃碼消費(fèi)行業(yè)自律承諾》，覆蓋了個(gè)人信息保護(hù)相關(guān)內(nèi)容，包括用戶在購(gòu)物中心繳納停車費(fèi)無(wú)須授權(quán)微信頭像、昵稱、性別等非必要信息;商家收集用戶個(gè)人信息要遵循合法、正當(dāng)、必要性原則等。

2021年5月，中國(guó)烹飪協(xié)會(huì)發(fā)出《關(guān)于完善餐飲企業(yè)“掃碼點(diǎn)餐”信息化服務(wù)方式的倡議》，倡導(dǎo)餐飲單位在提供“掃碼點(diǎn)餐”服務(wù)時(shí)，應(yīng)采用技術(shù)措施確保用戶個(gè)人信息的安全，防止用戶個(gè)人信息的泄露、丟失，保障用戶的合法權(quán)益，同時(shí)應(yīng)保障用戶對(duì)是否接受“掃碼點(diǎn)餐”服務(wù)的自主選擇權(quán)。

2021年12月，騰訊公司通過(guò)微信公眾平臺(tái)向開(kāi)發(fā)者推送了關(guān)于自查“掃碼點(diǎn)餐強(qiáng)制關(guān)注公眾號(hào)”問(wèn)題的通知，提醒開(kāi)發(fā)者自查是否存在此類問(wèn)題，并及時(shí)進(jìn)行改正，核查后仍未改正的，將被限制通過(guò)二維碼打開(kāi)公眾號(hào)的功能。

對(duì)于餐飲商家來(lái)說(shuō)，不應(yīng)強(qiáng)制用戶以關(guān)注餐廳公眾號(hào)作為點(diǎn)餐前提，“強(qiáng)制關(guān)注”一方面是損害了消費(fèi)者本應(yīng)享有的“選擇同意”的權(quán)利，另一方面也屬于《微信公眾平臺(tái)服務(wù)協(xié)議》中所明確禁止的行為;建議餐廳經(jīng)營(yíng)者應(yīng)當(dāng)為拒絕授權(quán)的消費(fèi)者提供替代性解決方案，在除掃碼之外，提供紙質(zhì)菜單、人工點(diǎn)餐的方式，充分保障消費(fèi)者的自主選擇權(quán)。

餐飲商家在掃碼點(diǎn)餐時(shí)應(yīng)當(dāng)主動(dòng)向消費(fèi)者告知需要收集的個(gè)人信息類型及收集目的，這既是《個(gè)人信息保護(hù)法》的要求，也是餐廳運(yùn)營(yíng)者在使用公眾平臺(tái)服務(wù)時(shí)應(yīng)遵守的平臺(tái)義務(wù);餐飲商家還應(yīng)當(dāng)遵守“最小必要”的數(shù)據(jù)處理原則，即便商家在點(diǎn)餐場(chǎng)景下有收集消費(fèi)者個(gè)人信息的需要，也應(yīng)當(dāng)將范圍控制在與點(diǎn)餐場(chǎng)景必要相關(guān)的范圍內(nèi)。

對(duì)于消費(fèi)者來(lái)說(shuō)，應(yīng)重視自己的個(gè)人信息保護(hù)，學(xué)會(huì)運(yùn)用法律手段保護(hù)個(gè)人隱私安全;要養(yǎng)成“非必要不提供”的習(xí)慣，在點(diǎn)餐時(shí)要明確商家收集個(gè)人信息的方式、范圍、目的和依據(jù)，不要輕易將非必要的個(gè)人信息提供給商家;要學(xué)會(huì)主動(dòng)用法律武器維護(hù)自身權(quán)益，如果消費(fèi)者在掃描點(diǎn)餐過(guò)程中，個(gè)人信息權(quán)益受到侵害，可撥打12345、12315進(jìn)行投訴、反映，倒逼商家規(guī)范自身的經(jīng)營(yíng)行為。

掃描點(diǎn)餐是餐飲業(yè)發(fā)展中的技術(shù)創(chuàng)新之一，無(wú)論如何創(chuàng)新，如何發(fā)展，餐飲業(yè)始終不變的內(nèi)核都是服務(wù)。餐飲從業(yè)者應(yīng)當(dāng)在合法合規(guī)經(jīng)營(yíng)的前提下，堅(jiān)持以人為本的經(jīng)營(yíng)理念，多從消費(fèi)者的角度換位思考、誠(chéng)信經(jīng)營(yíng)、公平相待，在尊重消費(fèi)者意愿的基礎(chǔ)上，努力為消費(fèi)者提供更優(yōu)質(zhì)、更高效的服務(wù)。